Помогите Нод 32 пишет адрес заблокирован. dlink2.org/ n5e40as/m9.php/ Ip адрес 91.213.126.240:80

[Gorodok_]

Помогите Нод 32 пишет адрес заблокирован. dlink2.org/ n5e40as/m9.php/ Ip адрес 91.213.126.240:80

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Gorodok_]

Вот новые фаилы

[snifer67]

Чисто.Что с проблемой ?

[Gorodok_]

Вроде тихо пока. СПАСИБО! С меня пиво :-)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.adfi ( DrWEB: Trojan.PWS.Panda.171, AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !